Windows VPN xatosi 691: qaysi tekshiruv aslida muvaffaqiyatsiz bo'ldi?

Windows bir daqiqa oldin boshqa joyda qabul qilgan parolni rad etadi, shuning uchun urinish hech qachon baholanmagan bo'lsa ham hisob buzilgandek ko'rinadi. 691 xatosi ulanish autentifikatsiya paytida rad etilganini bildiradi va mijoz sir noto'g'ri bo'lgan, hisob nomi kutilmagan shaxsga aylangan yoki server tomondagi siyosat ulanishni rad etgan holatlarda ham bir xil matnni ko'rsatadi. Uch xil tuzatish bitta xabarni bo'lishadi, shuning uchun qayta tiklash ba'zan yordam beradi, ba'zan esa hech narsani o'zgartirmaydi. O'zingiz tekshira oladigan qismdan boshlang: mijoz yuborgan aniq satr va u olgan hisob ma'lumotlari ombori. Keyin serverdan qaysi qarorni yozganini so'rang, chunki muloqot oynasi rad etish, tashxis emas.

Rad etilishning uch yo'li, bitta muloqot oynasi

Noto'g'ri sir bu muloqot oynasiga borishning faqat birinchi yo'li. Hisob nomi siz mo'ljallamagan shaxsga aylanishi mumkin, hisobda qo'ng'iroq ruxsati bo'lmasligi mumkin yoki parol qabul qilinganidan keyin server sharti ulanishni rad etishi mumkin. Bularning har biri bir xil mijoz matnini hosil qiladi va har birining o'z tuzatishi bor.

Shuning uchun qayta tiklash dushanba kuni ishlagandek ko'rinadi, seshanba kuni esa hech narsa qilmaydi. Muloqot oynasini tashxis emas, rad etish sifatida o'qing, va hisobga tegishdan oldin profil nomi va nosozlikning mahalliy vaqtini yozib qo'ying.

Bu uch toifa turli qatlamlarda ham muvaffaqiyatsiz bo'ladi. Noto'g'ri sir shaxsni isbotlashda muvaffaqiyatsiz, noto'g'ri hisob shakli qidiruvda muvaffaqiyatsiz, siyosat sharti esa shaxs isbotlangandan keyin ruxsat berishda muvaffaqiyatsiz bo'ladi. Faqat birinchisi parolni o'zgartirish bilan tuzatiladi. Qolgan ikkitasi serverning qarorlar yozuviga kirish huquqiga ega kishini talab qiladi, shuning uchun keyingi qadam yana bir qayta tiklash emas, ma'lumot so'rashdir.

Mijoz aslida nima yubordi

Qabul qilinadigan hisob formatini shlyuzni boshqaradigan kishi bilan tasdiqlang, chunki yalang'och foydalanuvchi nomi, domen bilan kvalifikatsiyalangan nom va foydalanuvchining asosiy nomi turli hisob kontekstlariga aylanishi mumkin. Ulardan faqat bittasi ruxsatga ega shaxs bo'lishi mumkin. Shlyuz qaysi shaklni kutayotganini beshinchi urinishdan keyin emas, birinchi urinishdan oldin so'rang va mijoz siz kiritgan hisob ma'lumotlari o'rniga saqlangan ma'lumotlardan foydalanayotganini tekshiring.

Windows mashinasidagi ikkita faqat-o'qish so'rovi profilni va muloqot oynasini yengishi mumkin bo'lgan har qanday keshlangan hisob ma'lumotlarini ko'rsatadi. Ikkalasi ham serverga qo'ng'iroq qilmaydi:

Get-VpnConnection -Name 'Corp VPN' | Format-List Name, ServerAddress, TunnelType, AuthenticationMethod
cmdkey /list | Select-String -Pattern 'corp' -SimpleMatch

Parolni hujjatdan ko'chirilgan matn emas, ma'lumot sifatida ko'ring. Skript orqali o'tgan qiymat hech qachon sirning qismi bo'lmagan escape belgilarini olib yurishi mumkin va konfiguratsiya eksporti uni qo'shtirnoq ichiga qo'ygan bo'lishi mumkin. Mos kelishi uchun har bir maxsus belgini olib tashlash haqiqiy qiymatni topishdan boshqa o'zgarish, shuning uchun avval haqiqiy qiymatni belgilang.

Qayta tiklash emas, siyosat qarorini oling

Tarmoq siyosati serveridan foydalanadigan masofaviy kirish joylashtirishida ikki qaror ketma-ket ishlaydi. Autentifikatsiya qaysi hisob so'rayotganini belgilaydi, ruxsat berish esa o'sha hisob umuman ulana olishini hal qiladi. Siyosat shartlari va cheklovlari o'z mezonlari bo'yicha baholanadi, shuning uchun to'g'ri sir savolning faqat birinchi yarmini hal qiladi. Server hodisasidagi siyosat nomi qaysi qaror haqiqatda ishlaganini ko'rsatadi.

Administratorga profil nomini, sinalgan hisobni va vaqt belgisini yuboring. Yana bir parolni qayta tiklash o'rniga tegishli qaror yozuvini va uning sababini so'rang, shuningdek hodisa olib yurgan siyosat nomini so'rang. Microsoft'ning masofaviy kirish xato kodlari ma'lumotnomasi 691 ni hisob ma'lumotlari va autentifikatsiya nosozliklari qatorida sanaydi, va aynan shu sababli muloqot oynasi uch holatni ajrata olmaydi.

Hisobni shartsiz ruxsatga aylantirish ruxsat qarorini doimiy istisnoga aylantiradi. U foydali ish qilgan shartni ham olib tashlaydi va siyosatni keyingi ko'rib chiquvchi nima uchun o'zgarganini bilmaydi. Buning o'rniga egasidan ko'zda tutilgan siyosatni tasdiqlashni so'rang, shunda qabul qilish ongli bo'lib qoladi.

Yana bir marta urinib ko'ring, keyin solishtiring

Aniqlagan yagona tuzatishdan keyin o'sha profilni takrorlang. Agar kirish qabul qilinsa va ichki resurs hali ham muvaffaqiyatsiz bo'lsa, nosozlik boshqa qatlamga ko'chgan va endi parol haqida hech narsa demaydi. Profilning o'zgarmasligi aynan shu solishtirishni mazmunli qiladi.

Rad etish tushuntirilgunga qadar manzillar oilasini o'chirish yoki batafsil kuzatishni yoqish vasvasasiga qarshi turing. Kuzatish qaror emas, hajm hosil qiladi va birinchi foydali natija urinishni rad etgan komponent va u yozgan sabab bo'lib qoladi. Bu ma'lum bo'lgach, qayta urinish tuzatishni tasdiqlaydi yoki yangi va torroq alomat hosil qiladi.